Questão 2977490

Tecnologia da Informação · 2025

Questão

ID 2977490

Disciplina: Tecnologia da Informação

Assunto: DAST/SAST/IAST (Tipos de Teste de Segurança)

Ano: 2025 Banca: FGV - Fundação Getúlio Vargas Órgão: Assembleia Legislativa do Estado do Amazonas

A equipe de desenvolvimento utiliza a ferramenta SonarQube no pipeline de CI/CD para manter a qualidade do código-fonte.

Assinale o principal tipo de análise que o SonarQube realiza no código-fonte, e o seu objetivo primário na cultura de Clean Code

Alternativa A:
Análise Dinâmica (DAST) para simular ataques e quebrar a segurança interna e externa do sistema.
Alternativa B:
Análise Estática (SAST) para identificar code smells, dívida técnica, vulnerabilidades e duplicidade, sem executar o código.
Alternativa C:
Testes de Mutação para validar a eficácia dos testes unitários conduzidos pela equipe de desenvolvimento.
Alternativa D:
Testes de Performance (Load Testing) para medir a latência da API.
Alternativa E:
Análise de Cobertura de Testes Exclusivamente no projeto.